[问卦] 有哪位大神能解答log4j的危险?

楼主: jej (晃奶大馬桶)   2021-12-26 13:59:40
如题啊
最近Apache阵营的log4j资安问题
一路烧
听说烧到车用嵌入式系统
火星的探测车都有资安问题
最近连Ruby也要被烧到了
理由是可以透过JRuby用到log4j
都快翻白眼了
这让本肥很困惑阿
这会不会根本就是
文组在那边夸大其词
搞得大家人心惶惶的
问题在于
你的主机没有用LDAP
防火墙也不允许你的主机连
只是安装了log4j
这就不安全吗?
还是其实只是新闻记者看不懂
你各位键盘资安长怎么看
来 宝杰

Links booklink

Contact Us: admin [ a t ] ucptt.com